Описание
An issue was discovered in the rkyv crate before 0.6.0 for Rust. When an archive is created via serialization, the archive content may contain uninitialized values of certain parts of a struct.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.6.0 (исключая)
cpe:2.3:a:rkyv_project:rkyv:*:*:*:*:*:rust:*:*
EPSS
Процентиль: 57%
0.00353
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-909
Связанные уязвимости
EPSS
Процентиль: 57%
0.00353
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-909